«Сколько стоит ISO 27001?» — первый вопрос почти каждой компании Узбекистана, которая столкнулась с требованием сертификата от заказчика. Честный ответ: единой цены нет, но структура бюджета всегда одинакова. Разберём её по частям.
Три составляющие бюджета
1. Подготовка (консалтинг). Gap-анализ, разработка документации СМИБ, оценка рисков, внедрение контролей Приложения A, обучение команды и внутренний аудит. Это самая вариативная часть: зависит от того, делаете вы всё сами, с консультантом или на compliance-платформе.
2. Сертификационный аудит. Оплата органа по сертификации за Stage 1 и Stage 2. Количество аудито-дней рассчитывается по численности персонала в области сертификации (scope) на основе международных правил — поэтому компания на 25 сотрудников и компания на 250 получат принципиально разные сметы.
3. Поддержание. Ежегодные надзорные аудиты (два за трёхлетний цикл) и внутренние работы по поддержанию системы. Об этой части часто забывают при планировании бюджета.
Что реально влияет на цену
- Численность и scope. Главный фактор. Часто область сертификации можно осознанно сузить до сервисов, которые проверяют заказчики, — это законно и снижает стоимость.
- Количество площадок. Каждый офис и дата-центр в scope добавляет аудито-время.
- Зрелость процессов. Если у компании уже есть управление доступами, бэкапы, логирование и onboarding/offboarding — подготовка идёт быстрее.
- Выбор органа по сертификации. Ставки аккредитованных органов различаются; важно проверять аккредитацию (IAF/IAS/UKAS), а не только цену.
Как сэкономить правильно
Работают три вещи: точное определение scope, подготовка по приоритетам после gap-анализа (а не «внедрение всего сразу») и совмещение стандартов — если в планах ISO 27701 или ISO 42001, интегрированный проект дешевле двух последовательных. Не работает одно: «сертификат за две недели без аудита» — такие документы не проходят проверку в реестрах и создают риск для сделки, ради которой всё затевалось.
Что дальше
Пришлите нам численность компании, количество офисов и желаемый scope — подготовим ориентировочный расчёт для вашей компании в Узбекистане в течение 1–2 рабочих дней.